TL;博士
APIキーは基本的に、APIを呼び出している人を識別するユニークなコードです。デジタルIDカードのようなものだと思ってください。これらのキーは使用状況を追跡し、アクセスを制御します—ユーザー名とパスワードが一つになったようなものです。時には一つのコードだけ、時にはいくつかのコードがあります。それらを安全に保管してください！誰かがあなたのAPIキーを盗んだ場合、彼らはあなたになりすますことができます。あまり良くありません。
まず最初に。APIは異なるアプリケーションを接続し、互いに通信できるようにします。デジタル翻訳者のように。
例えば、CoinMarketCapのAPIです。他のアプリが暗号価格や市場データを取得できるようにします。
APIキーは異なる形で提供されます。1つのキーである場合もあれば、複数のキーである場合もあります。それらはデジタル認証情報のように機能します。ウェブサイトがCoinMarketCapのデータを必要とする場合、キーが必要です。
あなたの鍵を共有しないでください！本当に。誰かに家の鍵を渡すようなものです。彼らはすぐに入ってきて、あなたの冷蔵庫を荒らすことができます。
APIの所有者は、これらのキーを通じてあなたが彼らのサービスをどのように使用しているかを監視します。彼らはあなたの活動やトラフィックパターンを追跡します。そのようなことです。
それはあなたのデジタルパスポートです。異なるシステムは鍵を異なる方法で扱います—いくつかは一つのコードを使用し、いくつかは複数のコードを使用します。
結論：APIキーはあなたを認証します。いくつかの部分はあなたを特定し、他の部分はあなたのリクエストが正当であることを証明する署名を作成します。
認証は「これは本当に私です」と言います。承認は「私が何をすることが許可されているか」を言います。
どの機能が終わり、どの機能が始まるのかは完全には明確ではありません。境界はあいまいです。キーは、ユーザー名やパスワードのように機能しますが、追加のセキュリティ機能も組み込まれています。
いくつかのAPIは、リクエストを確認するためにファンシーな数学—暗号署名—を使用します。データを送信する際には、署名を添付します。APIは、それらが一致するかどうかを確認します。
ここには2つの主なタイプがあります:
###対称キー
一つのキーですべてを行います。速い。シンプル。HMACのように。APIプロバイダーがすべてを生成し、あなたも同じ秘密を使用します。
2つの鍵が一緒に機能します。プライベートな鍵はあなたの手元に残り、パブリックな鍵は共有されます。鍵が分離されているため、より安全に見えます。RSAは一般的な例です。
プライベートキーにパスワード保護をかけることもできます。追加のセキュリティ層！
それはあなた次第です。鍵はパスワードのようなものです。放置しないでください。
ハッカーはAPIキーを盗むのが大好きです。彼らは、公開されたキーを探してコードリポジトリをクロールするボットを構築しました。彼らが成功することがどれほど多いかは、少し驚きです。
鍵が盗まれましたか？大変なことです。一部の鍵は無期限であるため、泥棒はアクセスを取り消さない限り、永遠にそれらを使用できます。
安全を確保する方法は次のとおりです:
定期的に鍵を回転させる。古いものは削除し、新しいものを作成する。下着を替えるように—しかし、セキュリティのため。
IPホワイトリストを使用します。特定のコンピュータのみがあなたの鍵を使用できます。たとえ盗まれても、鍵はランダムな場所からは機能しません。
複数の鍵がより良いです。すべての卵を一つのバスケットに入れないでください。
安全に保管してください。プレーンテキストでなく、公開リポジトリにも保管しないでください。暗号化を使用してください！
決して共有しないでください。あなたのキーはあなたのキーです。以上。
誰かがあなたの鍵を手に入れたら、すぐに無効にしてください！疑わしい活動のスクリーンショットを撮ってください。関連会社に連絡してください。警察に報告してください。すべての手続きを行ってください。
APIキーは重要です。それらはあなたのデジタルアイデンティティです。銀行口座のパスワードのように、注意と偏執的に扱ってください。セキュリティの状況は完全には明確ではありませんが、一つだけは確かです：それらのキーを保護してください！
29.9K 人気度
84.9K 人気度
206.2K 人気度
167.4K 人気度
16.5K 人気度
APIキーとは何ですか、そしてそれを安全に使用する方法は？
TL;博士
APIキーは基本的に、APIを呼び出している人を識別するユニークなコードです。デジタルIDカードのようなものだと思ってください。これらのキーは使用状況を追跡し、アクセスを制御します—ユーザー名とパスワードが一つになったようなものです。時には一つのコードだけ、時にはいくつかのコードがあります。それらを安全に保管してください！誰かがあなたのAPIキーを盗んだ場合、彼らはあなたになりすますことができます。あまり良くありません。
API と API キー
まず最初に。APIは異なるアプリケーションを接続し、互いに通信できるようにします。デジタル翻訳者のように。
例えば、CoinMarketCapのAPIです。他のアプリが暗号価格や市場データを取得できるようにします。
APIキーは異なる形で提供されます。1つのキーである場合もあれば、複数のキーである場合もあります。それらはデジタル認証情報のように機能します。ウェブサイトがCoinMarketCapのデータを必要とする場合、キーが必要です。
あなたの鍵を共有しないでください！本当に。誰かに家の鍵を渡すようなものです。彼らはすぐに入ってきて、あなたの冷蔵庫を荒らすことができます。
APIの所有者は、これらのキーを通じてあなたが彼らのサービスをどのように使用しているかを監視します。彼らはあなたの活動やトラフィックパターンを追跡します。そのようなことです。
APIキーとは何ですか？
それはあなたのデジタルパスポートです。異なるシステムは鍵を異なる方法で扱います—いくつかは一つのコードを使用し、いくつかは複数のコードを使用します。
結論：APIキーはあなたを認証します。いくつかの部分はあなたを特定し、他の部分はあなたのリクエストが正当であることを証明する署名を作成します。
認証は「これは本当に私です」と言います。承認は「私が何をすることが許可されているか」を言います。
どの機能が終わり、どの機能が始まるのかは完全には明確ではありません。境界はあいまいです。キーは、ユーザー名やパスワードのように機能しますが、追加のセキュリティ機能も組み込まれています。
暗号化署名
いくつかのAPIは、リクエストを確認するためにファンシーな数学—暗号署名—を使用します。データを送信する際には、署名を添付します。APIは、それらが一致するかどうかを確認します。
対称シグネチャと非対称シグネチャ
ここには2つの主なタイプがあります:
###対称キー
一つのキーですべてを行います。速い。シンプル。HMACのように。APIプロバイダーがすべてを生成し、あなたも同じ秘密を使用します。
非対称キー
2つの鍵が一緒に機能します。プライベートな鍵はあなたの手元に残り、パブリックな鍵は共有されます。鍵が分離されているため、より安全に見えます。RSAは一般的な例です。
プライベートキーにパスワード保護をかけることもできます。追加のセキュリティ層！
APIキーは安全ですか？
それはあなた次第です。鍵はパスワードのようなものです。放置しないでください。
ハッカーはAPIキーを盗むのが大好きです。彼らは、公開されたキーを探してコードリポジトリをクロールするボットを構築しました。彼らが成功することがどれほど多いかは、少し驚きです。
鍵が盗まれましたか？大変なことです。一部の鍵は無期限であるため、泥棒はアクセスを取り消さない限り、永遠にそれらを使用できます。
APIキーの使用に関するベストプラクティス
安全を確保する方法は次のとおりです:
定期的に鍵を回転させる。古いものは削除し、新しいものを作成する。下着を替えるように—しかし、セキュリティのため。
IPホワイトリストを使用します。特定のコンピュータのみがあなたの鍵を使用できます。たとえ盗まれても、鍵はランダムな場所からは機能しません。
複数の鍵がより良いです。すべての卵を一つのバスケットに入れないでください。
安全に保管してください。プレーンテキストでなく、公開リポジトリにも保管しないでください。暗号化を使用してください！
決して共有しないでください。あなたのキーはあなたのキーです。以上。
誰かがあなたの鍵を手に入れたら、すぐに無効にしてください！疑わしい活動のスクリーンショットを撮ってください。関連会社に連絡してください。警察に報告してください。すべての手続きを行ってください。
まとめ
APIキーは重要です。それらはあなたのデジタルアイデンティティです。銀行口座のパスワードのように、注意と偏執的に扱ってください。セキュリティの状況は完全には明確ではありませんが、一つだけは確かです：それらのキーを保護してください！